http://forum.esetnod32.ru Новое в теме Настройки автоматической блокировки ПНП JS/CoinMiner.AH форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 14:23:47 +0300 Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
Отлично. Это помогло. Теперь просто уведомления идут внизу экрана. Большое окошко не выскакивает. Спасибо большое.
07.01.2019 12:32:03, Александр Ходаковский.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105436/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105436/ Mon, 07 Jan 2019 12:32:03 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
попробуйте изменить настройки для защиты доступа в Интернет, а частности уровень очистки сделать максимальным.

07.01.2019 12:12:02, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105435/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105435/ Mon, 07 Jan 2019 12:12:02 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
Есть программы для автоматизации однотипных действий.
Записываем действие затем в любой момент можно применить.
07.01.2019 12:04:26, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105434/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105434/ Mon, 07 Jan 2019 12:04:26 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
К сожалению, я ничего добавить не могу, т.к. это закрытый браузер. Я могу отключить выполнение js, но это негативно скажется на других сайтах.

Если в Eset невозможно как-то прописать, чтобы при JS/CoinMiner.AH автоматически был выбран пункт Отключить, то тогда ладно - буду вручную Отключать.
07.01.2019 11:52:47, Александр Ходаковский.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105433/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105433/ Mon, 07 Jan 2019 11:52:47 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
а если в браузер добавить расширения, например, NoScript, для блокирования контента с js? Повлияет это на функциональность нужных вам проверок CMS?
07.01.2019 11:48:58, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105432/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105432/ Mon, 07 Jan 2019 11:48:58 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
Используется софт Xneolinks, который установлен на VirtualBox. В нем есть модуль Чекер CMS. Софт по признакам проверяет каждый сайт на наличие определенных признаков CMS. В софте используется браузер. По сути происходит открытие URL в браузере, но в скрытом режиме.

К примеру. на каком-нибудь сайте есть JS/CoinMiner.AH. Т.к. софт генерирует порядка 10-20 возможных урлов для открытия и проверки CMS, то получается, что мне приходится 10-20 раз нажать на кнопку Отключить, чтобы JS/CoinMiner.AH не начал свою работу.
07.01.2019 11:28:09, Александр Ходаковский.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105431/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105431/ Mon, 07 Jan 2019 11:28:09 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.

====quote====
Александр Ходаковский написал:
Моя специфика работы связана с тем, что мне приходится проверять большое количество сайтов с помощью софта.
=============
каким образом вы проверяете сайты? получаете доступ к сайту для проверки файлов, или открываете сайты по URL в браузерах?
07.01.2019 11:12:26, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105430/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105430/ Mon, 07 Jan 2019 11:12:26 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
Везде стоит уровень Обычная очистка. Из настроек изменил только Защита от ПНП. И настроил Хипс по этим правилам:

Защита файла HOSTS

Создайте следующее правило: Конечные файлы - Операции - Удалить файл, Выполнить запись в файл - галочка уведомить пользователя, правило активно, Действие - запросить.

Над этими файлами:
C:\Windows\System32\drivers\etc\hosts


Защита MBR жесткого диска

Имя - любое
Действие - "Запросить" (или "Блокировать", если сразу будут настроены все исключения для доверенных приложений; исключения добавляются на вкладке "Исходные приложения"
На вкладке "Конечные файлы":
- в списке "Операции" включить галочку "Непосредственный доступ к диску".
Нажать кнопку "ОК".


Защита системных записей в реестре

Имя - любое
Действие - "Запросить" (или "Блокировать", если сразу будут настроены все исключения для доверенных приложений; исключения добавляются на вкладке "Исходные приложения"
На вкладке "Конечные реестр":
- в списке "Операции" включить галочку "Использовать для всех операций";
- в списке "Над этими записями реестра" нажать кнопку "Добавить" и затем поочередно добавить с список следующие пути в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Policies\Explorer\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Policies\System\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\RunOnce\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\RunServices\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\P­arameters\DataBasePath

Остальное все по умолчанию стоит.
07.01.2019 08:51:26, Александр Ходаковский.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105429/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105429/ Mon, 07 Jan 2019 08:51:26 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
уровень очистки какой задаете при таких проверках?
07.01.2019 06:12:15, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105427/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105427/ Mon, 07 Jan 2019 06:12:15 +0300 Обращение в техническую поддержку Настройки автоматической блокировки ПНП JS/CoinMiner.AH в форуме Обращение в техническую поддержку.
Приветствую.

Подскажите, пожалуйста, как можно настроить на автоматическую блокировку JS/CoinMiner.AH потенциально нежелательная программа?

Моя специфика работы связана с тем, что мне приходится проверять большое количество сайтов с помощью софта. И некоторые сайты содержат JS/CoinMiner.AH. И приходит большое количество сообщений, в котором приходится нажимать Отключить.

Можно ли настроить, чтобы все подобные JS/CoinMiner.AH автоматически блокировались?

07.01.2019 01:27:03, Александр Ходаковский.]]> http://forum.esetnod32.ru/messages/forum3/topic15128/message105425/ http://forum.esetnod32.ru/messages/forum3/topic15128/message105425/ Mon, 07 Jan 2019 01:27:03 +0300 Обращение в техническую поддержку